PANAM-ADS Corp., que opera comercialmente como ADSSIO Laboratories®, en adelante “ADSSIO”, es responsable del tratamiento de los datos personales gestionados en el contexto de sus servicios.

Responsable: PANAM-ADS Corp. – ADSSIO Laboratories®
Ubicación: La Cresta, Torre Metrópolis PB, Ciudad de Panamá, República de Panamá
Sitio web: www.adssiolab.com
Correo de privacidad: legal@adssiolab.com
Teléfono: +507 383-0574

Esta Política aplica a nuestros establecimientos, sitio web, portales digitales, formularios, citas, correo electrónico, WhatsApp, atención telefónica, servicios de laboratorio clínico y diagnóstico, servicios empresariales y demás canales de ADSSIO.

El tratamiento de datos personales realizado por ADSSIO se efectúa conforme a la legislación aplicable de la República de Panamá, incluyendo la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales, el Decreto Ejecutivo 285 de 28 de mayo de 2021, la Ley 68 de 20 de noviembre de 2003 sobre derechos y obligaciones de los pacientes en materia de información y decisión libre e informada, así como demás normativa sanitaria, profesional, comercial o administrativa aplicable.

ADSSIO aplica principios de licitud, finalidad, proporcionalidad, transparencia, exactitud, seguridad y confidencialidad en el tratamiento de información personal.

Dependiendo del servicio solicitado y de la relación existente con ADSSIO, podemos tratar datos como:

• Nombre y apellido.
• Documento de identificación.
• Fecha de nacimiento, edad y sexo.
• Teléfono, correo electrónico y dirección.
• Información de citas, órdenes, solicitudes y servicios.
• Cotizaciones, facturación, pagos y transacciones.
• Datos de empresas, representantes o responsables administrativos.
• Información relacionada con membresías o beneficios.
• Comunicaciones mantenidas con nuestro equipo.

• Órdenes médicas.
• Pruebas solicitadas.
• Información relacionada con muestras biológicas.
• Resultados de laboratorio y estudios diagnósticos.
• Antecedentes clínicos.
• Medicamentos.
• Diagnósticos.
• Informes y certificados médicos.
• Información de salud ocupacional.
• Otros datos necesarios para realizar, validar, documentar o entregar un servicio diagnóstico.

Los datos relacionados con la salud reciben medidas reforzadas de confidencialidad y protección.

Nuestros canales digitales también pueden generar información técnica necesaria para su funcionamiento y seguridad, como dirección IP, navegador, dispositivo, registros de acceso, fechas, horas, sesiones y cookies.

La información puede ser proporcionada directamente por el titular o por su representante autorizado.

También puede recibirse legítimamente de médicos tratantes, profesionales de la salud, instituciones sanitarias, empresas que contraten servicios para sus colaboradores, laboratorios de referencia, centros diagnósticos y otros terceros cuando exista autorización, relación jurídica, obligación legal u otra condición válida para dicho tratamiento.

ADSSIO podrá utilizar la información para:

• Identificar correctamente al paciente o usuario.
• Preparar y enviar cotizaciones.
• Gestionar citas y solicitudes.
• Registrar órdenes y pedidos.
• Recibir, identificar y procesar muestras.
• Realizar estudios de laboratorio y diagnóstico.
• Validar, emitir y entregar resultados.
• Elaborar certificados e informes.
• Gestionar portales digitales.
• Facilitar acceso autorizado a información.
• Comunicarnos con pacientes, médicos, empresas u otros destinatarios autorizados.
• Proporcionar atención al cliente.
• Administrar facturación y pagos.
• Mantener trazabilidad y control de calidad.
• Cumplir obligaciones sanitarias, fiscales, regulatorias o legales.
• Prevenir fraude, accesos no autorizados y riesgos de seguridad.
• Realizar auditorías y controles internos.
• Garantizar la continuidad y adecuada prestación de nuestros servicios.

Las comunicaciones relacionadas con citas, órdenes, resultados, pagos, seguridad o servicios solicitados se consideran comunicaciones operativas.

Las comunicaciones promocionales que no sean necesarias para prestar un servicio podrán estar sujetas al consentimiento y preferencias del titular.

Dependiendo de cada situación, el tratamiento podrá fundamentarse en:

• El consentimiento del titular.
• La prestación o ejecución de un servicio solicitado.
• Una relación contractual.
• El cumplimiento de obligaciones legales o regulatorias.
• Las disposiciones especiales aplicables a servicios sanitarios.
• Intereses legítimos compatibles con los derechos del titular.
• Otras condiciones permitidas por la legislación aplicable.

Cuando la legislación requiera consentimiento específico para el tratamiento de datos sensibles, este será solicitado mediante los mecanismos correspondientes.

Cuando el consentimiento sea la base del tratamiento, podrá ser revocado en los casos permitidos por la ley. La revocación no afectará tratamientos realizados previamente de manera legítima ni impedirá la conservación de información cuando exista otra obligación o fundamento legal.

ADSSIO reconoce especialmente el carácter confidencial de la información médica y diagnóstica.

El acceso a datos clínicos se limita a personas que necesiten conocerlos para:

• Prestar el servicio solicitado.
• Procesar o validar resultados.
• Proporcionar atención profesional.
• Cumplir funciones administrativas estrictamente necesarias.
• Cumplir obligaciones legales o regulatorias.

Las personas con acceso autorizado a información confidencial permanecen sujetas a deberes de confidencialidad incluso después de finalizar su relación laboral, profesional o contractual con ADSSIO.

Los resultados e información médica podrán ponerse a disposición de:

• El paciente.
• Un representante autorizado.
• Un médico autorizado.
• Una empresa u organización autorizada cuando corresponda.
• Otro destinatario legítimamente autorizado.

ADSSIO podrá solicitar mecanismos adicionales de verificación de identidad antes de proporcionar información sensible.

Cuando una empresa contrate servicios relacionados con sus colaboradores, la información que pueda recibir dependerá del tipo de servicio, finalidad, autorizaciones y normativa aplicable.

Para prestar nuestros servicios determinados proveedores o terceros pueden intervenir en el tratamiento de información, incluyendo:

• Profesionales de la salud.
• Laboratorios de referencia.
• Centros diagnósticos.
• Proveedores tecnológicos.
• Servicios de alojamiento web.
• Plataformas de correo electrónico.
• Sistemas de citas y gestión administrativa.
• Plataformas de mensajería.
• Procesadores de pago.
• Proveedores de seguridad informática.
• Servicios de mantenimiento e infraestructura.
• Asesores profesionales.
• Autoridades cuando exista obligación legal.

Cuando corresponda, estos terceros recibirán únicamente la información necesaria para cumplir la función asignada.

Determinadas pruebas o servicios pueden requerir la participación de laboratorios de referencia, médicos, profesionales externos o centros especializados.

En estos casos podrá transmitirse únicamente la información necesaria para identificar correctamente al paciente o muestra, realizar el análisis solicitado, interpretar el estudio, garantizar la trazabilidad y emitir el resultado correspondiente.

La participación de un tercero no lo autoriza a utilizar la información para finalidades incompatibles con el servicio solicitado.

ADSSIO utiliza WhatsApp y otros canales electrónicos para comunicaciones relacionadas con información general, cotizaciones, citas, coordinación de servicios, atención al cliente, seguimiento de solicitudes y otros procesos asociados a nuestros servicios.

WhatsApp es una plataforma proporcionada por un tercero y no está controlada por ADSSIO. El tratamiento realizado directamente por WhatsApp o Meta está sujeto también a sus respectivas políticas y condiciones.

Cuando la sensibilidad de la información lo justifique, ADSSIO podrá solicitar una verificación adicional de identidad o utilizar otro mecanismo para proporcionar información clínica o resultados.

WhatsApp no constituye un servicio de emergencia médica.

ADSSIO puede proporcionar acceso a portales digitales para pacientes, médicos, empresas y otros usuarios autorizados.

El acceso puede requerir credenciales personales. El usuario es responsable de proteger sus contraseñas y mecanismos de autenticación y de no compartirlos con personas no autorizadas.

ADSSIO podrá registrar accesos y determinadas actividades para seguridad, trazabilidad, auditoría, prevención de fraude, investigación de incidentes y protección de la información.

Los permisos disponibles dentro de cada portal dependerán del perfil del usuario y de su relación con ADSSIO.

Cuando los servicios sean pagados mediante plataformas electrónicas, determinados datos relacionados con la transacción podrán ser procesados por proveedores especializados.

ADSSIO podrá recibir la información necesaria para identificar una transacción, confirmar su estado, conciliar pagos, procesar facturación y gestionar devoluciones o ajustes.

La información financiera procesada directamente por proveedores externos estará sujeta también a sus respectivas medidas de seguridad, términos y políticas.

Algunos proveedores tecnológicos o de servicios pueden operar infraestructura fuera de la República de Panamá.

Cuando se produzcan transferencias nacionales o internacionales de información personal, ADSSIO procurará que exista una condición legítima para la transferencia y medidas adecuadas de protección conforme a la legislación aplicable.

ADSSIO conservará los datos solamente durante el período necesario para cumplir la finalidad para la cual fueron recopilados y las obligaciones sanitarias, regulatorias, fiscales, contables, contractuales, de trazabilidad, calidad, seguridad o defensa de derechos.

El período concreto podrá variar dependiendo de la naturaleza de la información y del servicio.

Cuando finalice la necesidad legítima de conservación, la información podrá ser eliminada, bloqueada, anonimizada o tratada conforme a la normativa aplicable.

ADSSIO adopta medidas técnicas, organizativas y administrativas razonables destinadas a proteger la información contra acceso no autorizado, pérdida, alteración, divulgación indebida, uso indebido o destrucción.

Estas medidas pueden incluir controles de acceso, autenticación, gestión de permisos, trazabilidad, respaldos, mantenimiento tecnológico, procedimientos internos y obligaciones de confidencialidad.

Si ADSSIO detecta un incidente que pueda comprometer datos personales, aplicará procedimientos de evaluación, contención, investigación y mitigación.

Cuando corresponda conforme a la legislación aplicable, se realizarán las comunicaciones pertinentes a titulares afectados o autoridades competentes.

Los titulares podrán ejercer los derechos reconocidos por la legislación aplicable, incluyendo:

• Acceso.
• Rectificación.
• Cancelación.
• Oposición.
• Portabilidad.

La solicitud deberá permitir identificar razonablemente al titular, proporcionar un medio de contacto e indicar el derecho que desea ejercer.

ADSSIO podrá establecer mecanismos razonables de verificación de identidad antes de proporcionar, modificar, trasladar o eliminar información sensible.

Una solicitud de cancelación o eliminación no implica necesariamente que toda la información pueda destruirse inmediatamente.

ADSSIO podrá conservar determinados datos cuando exista una obligación sanitaria, legal, regulatoria, fiscal, contractual, de trazabilidad, seguridad o defensa de derechos que justifique su conservación.

Cuando un servicio involucre a una persona menor de edad o legalmente representada, ADSSIO podrá requerir la participación o autorización del padre, madre, tutor, representante legal o persona legitimada correspondiente.

La información se tratará atendiendo especialmente a la protección de la persona representada.

ADSSIO puede utilizar sistemas automatizados como apoyo para organización de solicitudes, generación de notificaciones, clasificación de comunicaciones, agendamiento, controles administrativos, prevención de fraude y asistencia al personal.

Cuando una decisión automatizada pueda producir efectos jurídicos o afectar significativamente a una persona en los términos previstos por la legislación aplicable, se aplicarán las garantías correspondientes.

Nuestro sitio web puede utilizar cookies y tecnologías similares necesarias para mantener sesiones, autenticar usuarios, recordar preferencias, proteger sistemas y permitir el correcto funcionamiento de nuestras plataformas.

Cuando se utilicen tecnologías opcionales que requieran consentimiento, procuraremos proporcionar mecanismos para gestionar las preferencias correspondientes.

Cuando una persona autorice comunicaciones comerciales o promocionales, ADSSIO podrá enviar información sobre servicios, beneficios o novedades mediante los canales consentidos.

El titular podrá solicitar dejar de recibir este tipo de comunicaciones en cualquier momento.

La cancelación de comunicaciones promocionales no impedirá el envío de mensajes necesarios relacionados con citas, órdenes, resultados, servicios contratados, pagos, seguridad o solicitudes realizadas por el propio usuario.

ADSSIO podrá proporcionar información cuando exista una obligación establecida por la legislación, un requerimiento válido de una autoridad competente, una orden judicial u otra condición legal aplicable.

Cuando sea posible, procuraremos limitar la información proporcionada a aquella estrictamente necesaria para atender el requerimiento.

ADSSIO podrá actualizar esta Política cuando existan cambios legales, regulatorios, tecnológicos, operativos o relacionados con nuestros servicios.

La versión vigente estará identificada mediante su fecha de actualización y publicada en nuestros canales digitales.

Cuando un cambio sea sustancial y la naturaleza del tratamiento lo requiera, podremos utilizar mecanismos adicionales para informar a los titulares.

El uso posterior de nuestros servicios no sustituirá la obtención de un nuevo consentimiento cuando este sea legalmente necesario.

Para consultas relacionadas con privacidad, protección de datos personales o ejercicio de derechos:

ADSSIO Laboratories®
PANAM-ADS Corp.
La Cresta, Torre Metrópolis PB
Ciudad de Panamá, República de Panamá

Correo: legal@adssiolab.com
Teléfono: +507 383-0574
Sitio web: www.adssiolab.com

Los titulares conservan igualmente el derecho de acudir ante la autoridad competente en materia de protección de datos personales de la República de Panamá cuando corresponda.

PANAM-ADS Corp., operating commercially as ADSSIO Laboratories®, hereinafter “ADSSIO”, is responsible for personal data processed in connection with its services.

Data Controller: PANAM-ADS Corp. – ADSSIO Laboratories®
Location: La Cresta, Torre Metrópolis PB, Panama City, Republic of Panama
Website: www.adssiolab.com
Privacy Email: legal@adssiolab.com
Telephone: +507 383-0574

This Policy applies to our facilities, website, digital portals, forms, appointments, email, WhatsApp, telephone services, clinical laboratory and diagnostic services, corporate services, and other ADSSIO channels.

ADSSIO processes personal data in accordance with the applicable laws of the Republic of Panama, including Law 81 of March 26, 2019 on Personal Data Protection, Executive Decree 285 of May 28, 2021, Law 68 of November 20, 2003 concerning patients’ rights and obligations regarding information and informed decision-making, and other applicable healthcare, professional, commercial or administrative regulations.

ADSSIO applies principles of lawfulness, purpose limitation, proportionality, transparency, accuracy, security and confidentiality when processing personal information.

Depending on the requested service and the individual’s relationship with ADSSIO, we may process information including:

• Full name.
• Identification documents.
• Date of birth, age and sex.
• Telephone number, email address and address.
• Appointment, order, request and service information.
• Quotations, billing, payments and transactions.
• Corporate and administrative contact information.
• Membership or benefit information.
• Communications with our team.

• Medical orders.
• Requested tests.
• Information concerning biological samples.
• Laboratory and diagnostic results.
• Medical history.
• Medications.
• Diagnoses.
• Medical reports and certificates.
• Occupational health information.
• Other information necessary to perform, validate, document or deliver a diagnostic service.

Health-related information is subject to enhanced confidentiality and protection measures.

Our digital channels may also generate technical information such as IP addresses, browser and device information, access logs, dates, times, sessions and cookies.

Information may be provided directly by the data subject or by an authorized representative.

Information may also be lawfully received from treating physicians, healthcare professionals, healthcare institutions, companies contracting services for their personnel, reference laboratories, diagnostic centers and other third parties where authorization, a legal relationship, legal obligation or another lawful basis exists.

ADSSIO may process personal data for purposes including:

• Correctly identifying patients or users.
• Preparing and providing quotations.
• Managing appointments and requests.
• Registering orders and service requests.
• Receiving, identifying and processing samples.
• Performing laboratory and diagnostic studies.
• Validating, issuing and delivering results.
• Preparing certificates and reports.
• Managing digital portals.
• Providing authorized access to information.
• Communicating with patients, physicians, companies or other authorized recipients.
• Providing customer support.
• Managing billing and payments.
• Maintaining traceability and quality control.
• Complying with healthcare, tax, regulatory and legal requirements.
• Preventing fraud and unauthorized access.
• Conducting audits and internal controls.
• Ensuring continuity and proper delivery of services.

Communications related to appointments, orders, results, payments, security or requested services are considered operational communications.

Promotional communications not necessary to provide a service may be subject to the individual’s consent and preferences.

Depending on the circumstances, processing may be based on:

• The data subject’s consent.
• Provision or performance of a requested service.
• A contractual relationship.
• Compliance with legal or regulatory obligations.
• Special provisions applicable to healthcare services.
• Legitimate interests compatible with individual rights.
• Other conditions permitted by applicable law.

Where specific consent is legally required to process sensitive information, such consent will be requested through appropriate mechanisms.

Where consent serves as the legal basis, it may be withdrawn where permitted by law. Withdrawal will not affect processing previously carried out lawfully or prevent retention where another lawful obligation or legal basis applies.

ADSSIO recognizes the particularly confidential nature of medical and diagnostic information.

Access is restricted to individuals who need the information to:

• Provide the requested service.
• Process or validate results.
• Provide professional healthcare services.
• Perform strictly necessary administrative functions.
• Comply with legal or regulatory obligations.

Individuals with authorized access remain subject to confidentiality obligations even after their employment, professional or contractual relationship with ADSSIO ends.

Medical information and results may be made available to:

• The patient.
• An authorized representative.
• An authorized physician.
• An authorized company or organization where applicable.
• Another lawfully authorized recipient.

ADSSIO may require additional identity verification before disclosing sensitive information.

When a company contracts services for its personnel, information disclosed will depend on the nature and purpose of the service, applicable authorizations and applicable law.

These may include:

• Healthcare professionals.
• Reference laboratories.
• Diagnostic centers.
• Technology providers.
• Web hosting services.
• Email platforms.
• Appointment and administrative systems.
• Messaging platforms.
• Payment processors.
• Information security providers.
• Infrastructure and maintenance providers.
• Professional advisers.
• Authorities where legally required.

Where applicable, third parties will receive only the information necessary to perform their assigned function.

Certain tests or services may require participation by reference laboratories, physicians, external professionals or specialized centers.

The minimum information necessary may be transmitted to correctly identify the patient or sample, perform the requested analysis, interpret the study, maintain traceability and issue the corresponding result.

Participation by a third party does not authorize that party to use information for purposes incompatible with the requested service.

ADSSIO uses WhatsApp and other electronic channels for general information, quotations, appointments, service coordination, customer support, follow-up and other service-related communications.

WhatsApp is a third-party platform and is not controlled by ADSSIO. Processing carried out directly by WhatsApp or Meta is also subject to their respective terms and privacy policies.

Where warranted by the sensitivity of the information, ADSSIO may require additional identity verification or use another method to provide medical information or results.

WhatsApp is not an emergency medical service.

ADSSIO may provide digital portals for patients, physicians, companies and other authorized users.

Users are responsible for protecting passwords and authentication mechanisms and must not share them with unauthorized persons.

ADSSIO may record access and certain activities for security, traceability, auditing, fraud prevention, information protection and incident investigation.

Available permissions depend on the user’s profile and relationship with ADSSIO.

When services are paid through electronic platforms, certain transaction-related information may be processed by specialized payment service providers.

ADSSIO may receive information required to identify a transaction, confirm status, reconcile payments, process billing and manage refunds or adjustments.

Financial information processed directly by external providers is also subject to their respective security measures, terms and privacy policies.

Some technology or service providers may operate infrastructure outside the Republic of Panama.

Where national or international transfers occur, ADSSIO will seek to ensure an appropriate lawful basis and suitable protection measures in accordance with applicable law.

ADSSIO retains information only for as long as necessary to fulfill its original purpose and applicable healthcare, regulatory, tax, accounting, contractual, traceability, quality, security and legal defense obligations.

Specific retention periods may vary depending on the nature of the information and service involved.

Once a legitimate need for retention no longer exists, information may be deleted, blocked, anonymized or otherwise handled in accordance with applicable law.

ADSSIO implements reasonable technical, organizational and administrative safeguards intended to protect information against unauthorized access, loss, alteration, improper disclosure, misuse or destruction.

Safeguards may include access controls, authentication, permission management, traceability, backups, internal procedures, technology maintenance and confidentiality obligations.

If ADSSIO detects an incident that may compromise personal information, it will implement assessment, containment, investigation and mitigation procedures.

Where required by applicable law, relevant notifications will be made to affected individuals or competent authorities.

Data subjects may exercise applicable rights including:

• Access.
• Rectification.
• Cancellation.
• Objection.
• Data portability.

The request should reasonably identify the individual, provide a means of contact and specify the right being exercised.

ADSSIO may use reasonable identity verification measures before providing, modifying, transferring or deleting sensitive information.

A cancellation or deletion request does not necessarily mean all information can be immediately destroyed.

ADSSIO may retain certain information where healthcare, legal, regulatory, tax, contractual, traceability, security or legal defense obligations justify continued retention.

Where a service involves a minor or legally represented individual, ADSSIO may require participation or authorization from a parent, guardian, legal representative or other duly authorized person.

Information will be processed with particular consideration for the protection of the represented individual.

ADSSIO may use automated systems to support request organization, notification generation, communication classification, appointment scheduling, administrative controls, fraud prevention and assistance to personnel.

Where an automated decision may produce legal effects or similarly significantly affect an individual under applicable law, appropriate safeguards will be applied.

Our website may use cookies and similar technologies necessary to maintain sessions, authenticate users, remember preferences, protect our systems and enable proper operation of our digital platforms.

Where optional technologies require consent, ADSSIO will seek to provide mechanisms for users to manage their preferences.

Where an individual has authorized promotional communications, ADSSIO may provide information concerning services, benefits or updates through authorized channels.

The individual may request to stop receiving promotional communications at any time.

Opting out of marketing communications will not prevent necessary messages concerning appointments, orders, results, contracted services, payments, security or requests initiated by the user.

ADSSIO may disclose information where required by applicable law, a valid request from a competent authority, a court order or another applicable legal requirement.

Where possible, ADSSIO will seek to limit disclosure to the information strictly necessary to comply with the requirement.

ADSSIO may update this Policy to reflect legal, regulatory, technological, operational or service-related changes.

The current version will be identified by its last updated date and published through our digital channels.

Where a change is significant and the nature of processing requires it, additional mechanisms may be used to inform data subjects.

Continued use of our services will not replace the need to obtain new consent where legally required.

For questions regarding privacy, personal data protection or the exercise of data subject rights:

ADSSIO Laboratories®
PANAM-ADS Corp.
La Cresta, Torre Metrópolis PB
Panama City, Republic of Panama

Email: legal@adssiolab.com
Telephone: +507 383-0574
Website: www.adssiolab.com

Data subjects also retain the right to contact the competent data protection authority of the Republic of Panama where applicable.